CVE-2017-6074 in Communications
Riassunto
di VulDB • 20/06/2026
La funzione dccp_rcv_state_process in net/dccp/input.c nel kernel Linux fino alla versione 4.9.11 gestisce in modo errato le strutture dati dei pacchetti DCCP_PKT_REQUEST nello stato LISTEN, consentendo agli utenti locali di ottenere privilegi di root o causare un denial of service (double free) tramite un'applicazione che effettua una chiamata di sistema setsockopt con IPV6_RECVPKTINFO impostata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.